一次彻底搞透协议设计(没做过通讯底层也没有关系)!

本文探讨了系统设计中协议的重要性,详细介绍了应用层、安全层、传输层协议的设计原则与选型,对比了文本协议、二进制协议及流式XML协议的优缺点,并讨论了安全与传输层协议的关键考量。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

系统设计,协议先行


大部分人不了解协议的设计细节,更多使用已有协议进行应用层设计,例如:

(1)使用HTTP,设计get/post/cookie参数,以及json包格式;

(2)使用dubbo,而不用去深究内部的二进制包头包体细节;


无论如何,了解协议设计的原则,对深入理解系统通信非常有帮助。


一、协议的分层设计
所谓“协议”,是双方共同遵守的规则,例如:离婚协议,停战协议。协议有语法、语义、时序三要素:
(1)语法,即数据与控制信息的结构或格式;
(2)语义,即需要发出何种控制信息,完成何种动作以及做出何种响应;
(3)时序,即事件实现顺序的详细说明;

画外音:后文主要讲语法设计。


协议设计通常分为三层:应用层协议、安全层协议、传输层协议。
640?wx_fmt=jpeg
下面分别看下这三层的协议应该如何选型。


二、应用层协议设计

应用层协议选型,常见的有三种:文本协议、二进制协议、流式XML协议。


文本协议

文本协议是指“贴近人类书面语言表达”的通讯传输协议,典型的协议是HTTP协议,一个HTTP协议的请求报文样例如下:

GET / HTTP/1.1
User-Agent: curl
Host: musicml.net
Accept: */*


文本协议的特点是:
(1)可读性好,便于调试;
(2)扩展性较好,能通过key:value扩展;
(3)解析效率不高,一行一行读入,按照冒号分割,解析key和value;
(4)对二进制不友好 ,比如语音/视频等;


二进制协议
二进制协议即binary协议,典型是IP协议,以下是IP协议的一个图示:
640?wx_fmt=jpeg
二进制协议一般包含:

(1)定长包头

(2)可扩展变长包体

(3)一般每个字段有固定的含义,以IP协议为例,前4个bit表示协议版本号(Version);


二进制协议的特点是

(1)可读性差,难于调试;

画外音:打日志一般需要一个toString()函数增强可读性。

(2)扩展性不好,如果要扩展字段,旧版协议就不兼容了,所以设计时一般会有一个Version字段;
(3)解析效率超高,几乎没有解析代价,二进制流的每个字段表示固定含义;
(4)天然支持二进制流 ,比如语音/视频;


这是一个典型的16字节二进制定长包头的例子:

//sizeof(cs_header)=16
struct cs_header {
  uint32_t version;
  uint32_t magic_num;
  uint32_t cmd;
  uint32_t len;
  uint8_t data[];
}__attribute__((packed));


其中:

(1)前4个字节表示版本号version;

(2)接下来4个字节表示魔法数字magic_num,用来解决数据错位或丢包问题;

画外音:例如,约定好魔法数字是0x01020304,收到的报文,魔法数字匹配,认为是正常报文,否则认为是报文异常,断开连接。

(3)接下来4个字节表示命令号command,不同的命令号对应不同的变长包体;
(4)最后4个字节表示包体长度length,以确定变长包体有多少字节;


这是一个实际的二进制变长包体:

message CUserLoginReq {
  optional string username = 1;
  optional string passwd = 2;
}


message CUserLoginResp {
  optional uint64 uid =1;
}


它使用的是Google的Protobuf协议,容易看到:

(1)请求报文传入的是用户名与密码;

(2)响应包返回的是用户的uid;

PB是很流行的二进制变长包体协议,其优点为:
(1)通用,可以生成C++、Java、PHP等多语言代码;

(2)自带压缩功能;

(3)对二进制友好;

(4)在工业界已广泛应用;
画外音:Google出品,必属精品。


流式XML协议
流式XML似乎是文本协议的一个特例,亦可以单独作为一类。例如:xmpp就是典型的流式XML协议,下面是xmpp协议的一个典型报文:

<message

to=’romeo@example.net’

from=’juliet@example.com’

type=’chat’

xml : lang=’en’>

<body>Wherefore art thou, Romeo?</body>

</message>


从xml标签中大致可以判断这是一个romeo发给juliet的聊天消息。


XML协议有几个特点:
(1)可读性好,扩展性好,这是XML的特性;
(2)解析代价超高,需要进行dom树分析;

(3)有效数据传输率超低,有大量的标签;

(4)对二进制不友好 ,比如语音/视频等;


三、安全层协议设计

安全层协议设计,除了使用SSL,自行实现的话,常见的又有以下三种方案。

画外音:SSL秘钥管理是个问题。


固定密钥
服务端和客户端约定好一个密钥,同时约定好一个加密算法(例如:AES),每次客户端发送报文前,就用约定好的算法,以及约定好的密钥加密再传输,服务端收到报文后,用约定好的算法,约定好的密钥再解密。

画外音:安全性低,安全性基于程序员的职业操守。


一人一密
简单来说,就是一个人的密钥是固定的,但是每个人之间又不同。常见的实现方式是:

(1)固定加密算法;

(2)加密秘钥使用“用户的某一特殊属性”,比如用户uid、手机号、qq号、用户密码等;


一次一密
即动态密钥,一Session一密钥的安全性更高,每次会话前协商密钥。密钥协商的过程要经过2次非对称密钥的随机生成,1次对称加密密钥的随机生成,具体详情这里不展开。


四、传输层协议设计
可选的协议有TCP和UDP,
现在基本都是使用TCP,有了epoll等技术后,多连接就不是瓶颈了,单机几十万链接没什么问题。


640?wx_fmt=jpeg

架构师之路-分享可落地的技术文章


相关推荐:

架构师之路18年精选100篇


调研:

贵司的加密,是在代码中写死秘钥么?

在讨论VCCs(Virtual Circuit Connections)时,通常涉及通信协议设计和实现指南。VCCs是虚拟电路连接的一种形式,在分组交换网络中用于建立端到端的逻辑通信路径。它们常见于ATM(Asynchronous Transfer Mode)网络和帧中继等技术中,确保数据传输的高效性和可靠性。 ### VCCs 通信协议的核心特点 - **虚拟电路的概念**:VCC是一种逻辑上的点对点连接,而不是物理上的直接连接。它允许两个节点之间通过中间节点进行数据交换[^1]。 - **面向连接的服务**:在数据传输之前需要先建立一个连接。这种连接一旦建立,数据包将按照顺序传输,并且具有较低的延迟。 - **服务质量(QoS)保证**:VCCs能够提供特定的服务质量保证,包括带宽、延迟抖动和丢包率等指标。这对于实时应用如语音和视频传输至关重要。 ### 实现指南 #### 设计阶段 1. **需求分析**:明确应用场景及性能要求,例如最大可接受延迟、吞吐量等。 2. **选择合适的协议栈**:根据具体需求选择适合的协议,比如ATM或帧中继协议栈。 3. **定义服务等级协议(SLA)**:确定不同类型的流量如何被处理,以及如何分配资源以满足这些条件。 #### 配置与部署 1. **配置硬件设备**:确保所有相关的网络设备支持所选的协议,并正确配置相关参数。 2. **创建虚拟电路**:使用管理工具或者命令行界面来创建和维护虚拟电路连接。 3. **测试与优化**:实施后进行彻底测试,包括压力测试和服务质量验证,必要时调整配置优化性能。 #### 故障排查 - **监控网络状态**:定期检查链路利用率、错误计数器等关键指标。 - **日志记录与分析**:启用详细的日志记录功能以便追踪潜在问题。 - **恢复机制**:制定有效的故障恢复策略,比如自动重路由或者备用路径切换。 ### 示例代码片段 以下是一个简单的Python示例,展示了一个基本的客户端-服务器模型,这可以作为理解更复杂VCC概念的基础之一。请注意,实际的VCC实现会更加复杂,涉及到更多底层细节和技术规范。 ```python import socket # 创建TCP/IP套接字 sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) # 绑定套接字到地址和端口 server_address = ('localhost', 10000) print('starting up on {} port {}'.format(*server_address)) sock.bind(server_address) # 监听传入连接 sock.listen(1) while True: # 等待连接 print('waiting for a connection') connection, client_address = sock.accept() try: print('connection from', client_address) # 接收数据并发送回去 while True: data = connection.recv(16) if data: print('sending data back to the client') connection.sendall(data) else: break finally: # 清理连接 connection.close() ``` 此代码仅演示了非常基础的网络编程技巧;对于真正的VCC环境来说,还需要考虑更多的因素,包括但不限于安全性、加密、认证过程以及高级别的流量控制算法等。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值